信息時(shí)代，響應(yīng)號(hào)召，帶寬速度越來越快，那么網(wǎng)速，流量的使用應(yīng)該越來越充沛，但是與此同時(shí)，各種網(wǎng)絡(luò)協(xié)議占用的帶寬和流量也越來越多。打開一個(gè)普通的門戶網(wǎng)站首頁(yè)，至少要1MB,各種視頻鏈接，各種FLASH，廣告這些都是占用帶寬的大頭。更不用說在線視頻，下載，游戲了。所以很多局域網(wǎng)在上網(wǎng)速度上仍然有僧多粥少的現(xiàn)象，讓我們網(wǎng)管頭疼萬分，如果領(lǐng)導(dǎo)在嚴(yán)格一點(diǎn)，50人的環(huán)境給個(gè)50Mb,那局域網(wǎng)內(nèi)但凡有個(gè)看視頻，哪怕有幾個(gè)聽歌的，估計(jì)也會(huì)拉低整個(gè)網(wǎng)絡(luò)速度，到時(shí)也是一片怨聲載道沖向我們網(wǎng)管。那么50Mb到底能不能給50人的環(huán)境帶來流暢的上網(wǎng)環(huán)境呢，答案是肯定的，關(guān)鍵是如果分配這50Mb的帶寬了。

中大型網(wǎng)絡(luò)環(huán)境上網(wǎng)管理比中小型來的層次多些，網(wǎng)速應(yīng)用，帶寬優(yōu)化分配，行為管理控制，另外還需要一個(gè)健全的統(tǒng)計(jì)系統(tǒng)，網(wǎng)管專業(yè)加專業(yè)的網(wǎng)管設(shè)備，處理起來也能游刃有余。為了提高網(wǎng)絡(luò)流暢，通常情況，大型局域網(wǎng)會(huì)有兩條甚至兩條以上的帶寬線。那么就需要多線均衡，更好的利用帶寬。WSG硬件配置專業(yè)工控機(jī)，至少Inter 1037U 雙核1.8G的CPU，4GB的DDR3內(nèi)存，8G固態(tài)硬盤。最高支持40萬并發(fā)鏈接。

王者榮耀作為一款很受歡迎的5V5對(duì)戰(zhàn)手游，很受大眾的歡迎，甚至在工作時(shí)間段，仍然有同事沉溺其中。那么，今天我們就來分析下，怎么樣在工作時(shí)間段禁止玩王者榮耀吧。

1. 抓包分析王者榮耀的通訊特征

首先要進(jìn)行抓包，然后提交到我們的協(xié)議分析系統(tǒng)。

管理怎么都是一個(gè)大課題，有人的地方就需要管理，建立良好的機(jī)制，企業(yè)局域網(wǎng)上網(wǎng)也不外乎這樣，好的帶寬分配，網(wǎng)絡(luò)行為的管理，統(tǒng)計(jì)報(bào)表一目了然的看到各個(gè)時(shí)期的上網(wǎng)狀況，的確是網(wǎng)管和HR非常需要的。給網(wǎng)管帶來事半功倍的工作效率，也是人事評(píng)價(jià)和管理的良好方案。

100臺(tái) 的網(wǎng)絡(luò)環(huán)境，不會(huì)太復(fù)雜，最最普通的網(wǎng)絡(luò)架構(gòu)，路由（防火墻）加交換機(jī)（后面網(wǎng)絡(luò)拓?fù)涫切切?，還是條形不用管）。這里介紹的就是網(wǎng)絡(luò)出口的路由（防火墻）

經(jīng)常有用戶問起如何用”WSG上網(wǎng)行為管理網(wǎng)關(guān)“（WFilter NGF）來進(jìn)行組網(wǎng)，本文我將進(jìn)行一定的探討。

首先要明確的是，WSG網(wǎng)關(guān)是一個(gè)”下一代防火墻“、”上網(wǎng)行為管理設(shè)備“，也是一個(gè)網(wǎng)關(guān)路由器，另外WSG還可以工作在網(wǎng)橋模式。所以，WSG一般采用如下方案來組網(wǎng)：

1. WSG在網(wǎng)絡(luò)中處于接入的位置，后面直接接交換機(jī)。WSG已經(jīng)有了防火墻功能，所以不需要額外的防火墻。
   

2. WSG接在現(xiàn)有的防火墻后，用網(wǎng)關(guān)或者網(wǎng)橋模式，用做上網(wǎng)行為管理和流控。

由于網(wǎng)橋的模式比較簡(jiǎn)單，不涉及到網(wǎng)絡(luò)結(jié)構(gòu)的改動(dòng)。在本文中，我們只探討WSG作為網(wǎng)關(guān)的組網(wǎng)模式，以一個(gè)典型的企業(yè)局域網(wǎng)環(huán)境為例（分為：辦公、服務(wù)器、Wifi），詳述如下：

局域網(wǎng)的IP地址和MAC地址綁定，一般選擇在交換機(jī)或者路由器上進(jìn)行配置。

1. 交換機(jī)的IP-MAC地址綁定一般是基于端口的。主要用于綁定各個(gè)交換機(jī)端口的IP地址/MAC地址。支持該功能的交換機(jī)不多，配置和維護(hù)比較復(fù)雜，一般不推薦。

2. 路由器的IP-MAC綁定比交換機(jī)要方便些?？梢灾苯雍吐酚善鞯腄HCP服務(wù)結(jié)合，給綁定的MAC地址分配固定IP。但是路由器最大的問題就是無法進(jìn)行跨網(wǎng)段綁定。

一個(gè)有效的IP-MAC綁定方案，需要考慮到如下因素：

1. 要可以和DHCP結(jié)合，給客戶機(jī)自動(dòng)分配綁定的IP地址。

2. 對(duì)于未綁定的設(shè)備，要提供是否允許上網(wǎng)的配置項(xiàng)。比如可以實(shí)現(xiàn)這樣的功能需求：辦公電腦都進(jìn)行綁定，移動(dòng)設(shè)備無需綁定。

3. 多網(wǎng)段環(huán)境下，要可以跨網(wǎng)段進(jìn)行綁定。

本文將簡(jiǎn)單介紹“WFilter NGF上網(wǎng)行為管理系統(tǒng)”的IP-MAC綁定功能。如果想用“WFilter ICF上網(wǎng)行為管理軟件”來實(shí)現(xiàn)旁路模式的IP-MAC綁定，請(qǐng)參考：WFilter ICF局域網(wǎng)IP-MAC綁定方案

200人局域網(wǎng)上網(wǎng)環(huán)境，算是中型網(wǎng)絡(luò)環(huán)境了。上網(wǎng)管理如果是個(gè)人級(jí)別的，就比較繁多了。劃分和網(wǎng)段，固定個(gè)IP，都是初級(jí)要求，對(duì)于上網(wǎng)管理要求也和小型環(huán)境不不太一樣，更重要的是一個(gè)網(wǎng)絡(luò)管理制度的形成。

本文將簡(jiǎn)單介紹WSG-200P如何來對(duì)一個(gè)200人環(huán)境的局域網(wǎng)進(jìn)行上網(wǎng)行為管理。

小區(qū)寬帶的網(wǎng)絡(luò)管理、上網(wǎng)行為管理方案，主要需要滿足以下幾點(diǎn)需求：

1. 用戶認(rèn)證；基于電話號(hào)碼、身份證號(hào)碼、門牌號(hào)等進(jìn)行用認(rèn)證。

2. 帶寬分配；對(duì)同一個(gè)用戶需要進(jìn)行限速和流量限制（比如：2Mb帶寬，每月50G流量）。

3. 行為管理；一些不合適的內(nèi)容需要禁止掉。

4. 上網(wǎng)記錄；訪問的網(wǎng)站、論壇發(fā)帖等行為需要記錄下來，供職能部門審核。

5. 用戶通知；流量套餐的使用情況、賬號(hào)到期、是否欠費(fèi)等情況，都要有途徑通知到用戶。

WFilter NGF的“運(yùn)營(yíng)管理”模塊，集成了用戶認(rèn)證、帶寬策略、用戶通知等一系列功能，為小區(qū)寬帶的網(wǎng)絡(luò)管理提供了一個(gè)綜合的解決方案。本文將給WFilter NGF的“運(yùn)營(yíng)管理”做一個(gè)簡(jiǎn)單介紹。

酒店局域網(wǎng)的網(wǎng)絡(luò)管理、上網(wǎng)行為管理方案，主要需要滿足以下幾點(diǎn)需求：

1. 用戶認(rèn)證；一般需要基于房號(hào)或者身份證號(hào)進(jìn)行用戶認(rèn)證。
   

2. 帶寬分配；對(duì)同一個(gè)用戶需要進(jìn)行限速和流量限制（比如：2Mb帶寬，每天10G流量）。

3. 行為管理；一些不合適的內(nèi)容需要禁止掉。

4. 上網(wǎng)記錄；訪問的網(wǎng)站、論壇發(fā)帖等行為需要記錄下來，供職能部門審核。

WFilter NGF的“運(yùn)營(yíng)管理”模塊，集成了用戶認(rèn)證、帶寬策略、用戶通知等一系列功能，為酒店上網(wǎng)行為管理提供了一個(gè)綜合的解決方案。本文將給WFilter NGF的“運(yùn)營(yíng)管理”做一個(gè)簡(jiǎn)單介紹。

100人的局域網(wǎng)環(huán)境，不管是路由上，還是交換機(jī)上，都需要有一定的承載，肯定不是幾十元或者小幾百的家庭路由可以做到的。路由網(wǎng)口至少千兆，即使申請(qǐng)帶寬很充足（50mb--100mb)，除了具備相應(yīng)的路由功能外，也一定需要上網(wǎng)管理和流控。否則網(wǎng)速慢，上網(wǎng)效率，工作效率就差強(qiáng)人意了。

本文將介紹“WSG上網(wǎng)行為管理網(wǎng)關(guān)”的“WSG-100P”可以如何來幫助您管理局域網(wǎng)的上網(wǎng)行為。

50人不到的普通企業(yè)，假如申請(qǐng)的帶寬是50Mb，互聯(lián)網(wǎng)的使用主要就是視頻、下載、網(wǎng)頁(yè)瀏覽、收發(fā)郵件，其他就是QQ微信聊天等應(yīng)用。之前使用也算流暢，但是現(xiàn)在手機(jī)wifi用的也猛，wifi視頻，下載，淘寶等等。有的時(shí)候流量用大了，耽誤了工作，肯定也不是個(gè)事。直到某天領(lǐng)導(dǎo)猛然發(fā)現(xiàn)，員工都抱著手機(jī)猛戳；就要抽風(fēng)開始找網(wǎng)管了、找人事、扣工資、扣獎(jiǎng)金，balabala...... 找了很多上網(wǎng)行為管理路由，但是總是效果不明顯，而且沒有多大的改善。為什么？沒有找到合適的產(chǎn)品唄。

本文將以"WSG上網(wǎng)行為管理網(wǎng)關(guān)"的P系列為例，介紹上網(wǎng)行為管理，什么是管理，怎么個(gè)管理？

WSG上網(wǎng)行為管理網(wǎng)關(guān)，是企業(yè)級(jí)的上網(wǎng)行為管理硬件。用戶在選擇上網(wǎng)行為管理硬件產(chǎn)品時(shí)，必然要和同類的其他產(chǎn)品比較，本文將盡量列舉出WSG硬件的一些特點(diǎn)和優(yōu)缺點(diǎn)，協(xié)助您進(jìn)行購(gòu)買決策。另外，也請(qǐng)參閱：WFilter的軟件方案和上網(wǎng)行為管理硬件相比的優(yōu)缺點(diǎn)分析

WSG上網(wǎng)行為管理網(wǎng)關(guān)的優(yōu)勢(shì)

1. 功能更專注；我們專注于上網(wǎng)行為管理領(lǐng)域十余年，在功能的完整性和細(xì)致度上，都是同類產(chǎn)品中的佼佼者。

2. 方案更靈活；既提供硬件方案，也提供軟件方案。用戶可以根據(jù)需要自行選擇。您也可以DIY自己的上網(wǎng)行為管理硬件。
   

3. 服務(wù)更專業(yè)；提供工程師24*7一對(duì)一服務(wù)，產(chǎn)品問題立刻可以反饋到對(duì)應(yīng)的研發(fā)人員。
   

4. 性價(jià)比更高；價(jià)格完全透明，勘稱性價(jià)比最高的企業(yè)級(jí)上網(wǎng)行為管理方案，請(qǐng)參考WFilter價(jià)格。

WSG上網(wǎng)行為管理網(wǎng)關(guān)分為P和E兩個(gè)系列，P是Professional的縮寫，中文意義是“專業(yè)版”。E是Enterprise的縮寫，中文意義是“企業(yè)版”。

兩者的區(qū)別如下：

1. 硬件差異：P系列只有一個(gè)幾G的小硬盤，E系列有500G-2T的大硬盤。

2. 功能差異，E系列是全功能產(chǎn)品，比P系列多如下功能：內(nèi)容記錄和審計(jì)、運(yùn)營(yíng)管理、AD域集成、雙機(jī)備份，以及其他依賴于“內(nèi)容記錄”模塊的功能（如：隨身Wifi和私接路由檢測(cè)，客戶機(jī)操作系統(tǒng)檢測(cè)等）

3. 價(jià)格差異：P系列的售價(jià)僅相當(dāng)于上網(wǎng)行為管理路由器的價(jià)格，比E系列價(jià)格低很多。

兩者的“上網(wǎng)行為管理”、“帶寬優(yōu)化”、“VPN”等功能都是一致的。所以：

如果您需要內(nèi)容審計(jì)、域賬號(hào)這些功能，請(qǐng)選擇E系列的產(chǎn)品。否則可以選擇P系列的產(chǎn)品。

WSG上網(wǎng)行為管理網(wǎng)關(guān)是基于"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的上網(wǎng)行為管理硬件，分為兩個(gè)系列：

• P系列（Professional），不含內(nèi)容審計(jì)、域賬號(hào)、運(yùn)營(yíng)管理等功能。

• E系列（Enterprise），包括"WFilter NGF上網(wǎng)行為管理系統(tǒng)“的所有功能。

有些用戶為了信息安全的需要，要求禁止所有的外發(fā)文件。不過，外發(fā)文件的途徑有很多，如：

1. 上傳到網(wǎng)盤。

2. 通過QQ、FTP等軟件發(fā)文件。

3. 作為郵件附件發(fā)送。

在本文中，我將演示如何用WFilter ICF上網(wǎng)行為管理軟件來禁止網(wǎng)盤等文件傳輸方式。

    這里的小型局域網(wǎng)一般是指21--50臺(tái)的環(huán)境。這樣規(guī)模的企業(yè)局域網(wǎng)，很多不會(huì)有專業(yè)網(wǎng)管，有的領(lǐng)導(dǎo)、人事兼職就可以做到，借助一些上網(wǎng)行為管理產(chǎn)品，也能對(duì)員工上網(wǎng)行為管理，那么管理到什么程度，也看各家見仁見智了。所謂上網(wǎng)管理，就是上網(wǎng)的內(nèi)容和上網(wǎng)行為的管理。

    本文將以“WSG上網(wǎng)行為管理網(wǎng)關(guān)”的WSG-100E為例，介紹WSG可以如何協(xié)助您進(jìn)行全方位的上網(wǎng)行為管理。

上網(wǎng)行為管理路由器由于價(jià)格比較低，一直很受用戶的歡迎。一個(gè)專業(yè)的上網(wǎng)行為管理軟硬件，至少需要數(shù)千上萬元的投入，而路由器只需要幾百元就可以搞定。但是一分價(jià)錢一份貨，本文將介紹為什么專業(yè)的上網(wǎng)行為管理產(chǎn)品價(jià)格要比路由器高的多。

1. 路由器的硬件缺陷

首先要從硬件條件來介紹，路由器的硬件包括CPU、內(nèi)存、閃存、網(wǎng)卡。

1. 路由器一般采用低功耗低成本的CPU，其運(yùn)算能力，即使和x86中最低端的atom CPU（如：D525）相比，也不在一個(gè)數(shù)量級(jí)上。

2. 路由器的內(nèi)存一般只有128M或者256M，而x86的工控機(jī)至少1G起。

3. 路由器是不帶硬盤的，系統(tǒng)直接安裝在閃存上。

路由器的硬件成本最高也就一兩百元，而路由器的硬件條件，決定了其應(yīng)用上面的缺陷，比如無法進(jìn)行復(fù)雜的運(yùn)算，無法保留監(jiān)控記錄、無法在線升級(jí)等等。

很多客戶在選擇上網(wǎng)行為管理的時(shí)候，都會(huì)面臨軟件方案還是硬件方案的選擇。本文將詳細(xì)介紹這兩種方案的優(yōu)缺點(diǎn)，來提供您決策的依據(jù)。

1. 上網(wǎng)行為管理軟件方案

軟件方案是指用戶在PC機(jī)上安裝上網(wǎng)行為管理軟件或者系統(tǒng)，來對(duì)局域網(wǎng)進(jìn)行上網(wǎng)行為管理。該方案的優(yōu)點(diǎn)如下：

1. 旁路部署時(shí)不用改變現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，對(duì)現(xiàn)有網(wǎng)絡(luò)零影響。

2. 節(jié)約成本?？梢猿浞掷矛F(xiàn)有的硬件，無需購(gòu)買新的網(wǎng)絡(luò)設(shè)備。
   

3. License可以轉(zhuǎn)移和升級(jí)。一旦之前的電腦損壞，軟件的License可以移到新的電腦上；也可以增加監(jiān)控的設(shè)備臺(tái)數(shù)。

WFilter上網(wǎng)行為管理軟件（WFilter ICF）是基于網(wǎng)絡(luò)監(jiān)控技術(shù)的上網(wǎng)行為管理軟件，其原理和客戶端監(jiān)控（內(nèi)網(wǎng)監(jiān)控）的技術(shù)原理有著很大的差異。

本文將分析這兩種方案的優(yōu)缺點(diǎn)，以協(xié)助您做出正確的選擇。

經(jīng)常有些客戶問到如何用“WFilter上網(wǎng)行為管理軟件（超級(jí)嗅探狗）”來禁止局域網(wǎng)內(nèi)未登錄到域的客戶機(jī)上網(wǎng)，所以寫了這篇博文。

首先，您應(yīng)該已經(jīng)部署了微軟的域控，并且啟用了“WFilter上網(wǎng)行為管理軟件”中的“域監(jiān)控”功能，具體步驟請(qǐng)參考：WFilter賬號(hào)監(jiān)控方案

啟用了賬號(hào)監(jiān)控后，請(qǐng)按照如下步驟來禁止未登錄域的客戶機(jī)上網(wǎng)。

    這里說的小型局域網(wǎng)主要指企業(yè)環(huán)境，上網(wǎng)人數(shù)在21-50人之間的局域網(wǎng)。這樣的企業(yè)規(guī)模，已經(jīng)有了初步的部門劃分，員工的職能也比較清晰的。網(wǎng)絡(luò)部署來講，并不需要太復(fù)雜的部署，最普通的路由加最普通的交換機(jī)就能把網(wǎng)絡(luò)架構(gòu)起來。價(jià)格貴的華為，思科，價(jià)格低的普聯(lián)，騰達(dá)等等，都能架構(gòu)。

      對(duì)于任何企業(yè)網(wǎng)絡(luò)環(huán)境環(huán)境來說，性價(jià)比非常重要，實(shí)用性才是第一。很多上網(wǎng)管理路由的概念性很強(qiáng)，貌似很強(qiáng)大的功能都有，但是21-50的企業(yè)環(huán)境實(shí)踐使用，很多功能是用不到的，比如虛擬化建設(shè)，多樣化接口，骨干網(wǎng)絡(luò)這對(duì)小型局域網(wǎng)幾乎都用不到。對(duì)于50臺(tái)以內(nèi)的環(huán)境，只要路由的硬件性能可靠，普通功能就已經(jīng)能滿足網(wǎng)絡(luò)架構(gòu)，那么側(cè)重點(diǎn)應(yīng)該還是上網(wǎng)行為管理。一臺(tái)帶有路由功能的上網(wǎng)行為管理網(wǎng)關(guān)幾乎就解決了整個(gè)局域網(wǎng)的上網(wǎng)管理工作,且性價(jià)比非常高。以我們的WSG上網(wǎng)行為管理網(wǎng)關(guān)為例：

HTTPS已經(jīng)是網(wǎng)站的大趨勢(shì)，其實(shí)就是安全，SSL加密方式還是非常堅(jiān)固的。21世紀(jì)初只有銀行，金融類網(wǎng)站才用HTTPS，現(xiàn)在google，百度一些大站點(diǎn)都用上了。

由于HTTPS協(xié)議比較復(fù)雜，很多的路由或者軟路由是無法單獨(dú)禁止HTTPS，或者過濾HTTPS的。而在WFilter的網(wǎng)頁(yè)過濾功能都可以支持HTTPS站點(diǎn)的過濾，這點(diǎn)體現(xiàn)了WFilter產(chǎn)品的細(xì)節(jié)的精致嘍。

分析數(shù)據(jù)，查看上網(wǎng)趨勢(shì)目前最好的工具還是報(bào)表。各項(xiàng)數(shù)據(jù)的羅列，各種圖形的比對(duì)，很容易就可以分析趨勢(shì)和現(xiàn)狀，對(duì)于上網(wǎng)管理來說，管理還是最主要的目標(biāo)，管理的目的也是提高工作上網(wǎng)效率。

WFilter系列產(chǎn)品中，報(bào)表是一個(gè)大模塊，幫助您的局域網(wǎng)做上網(wǎng)行為比對(duì)和趨勢(shì)分析，完成您對(duì)員工工作效率的評(píng)價(jià)。

網(wǎng)上購(gòu)物已經(jīng)非常盛行啦，上班時(shí)間瀏覽購(gòu)物網(wǎng)站在office當(dāng)中已經(jīng)習(xí)以為常了。但是工作畢竟是工作，工作時(shí)間瀏覽購(gòu)物類網(wǎng)站不可避免會(huì)影響工作效率。WFilter上網(wǎng)行為管理軟件可以統(tǒng)計(jì)相關(guān)購(gòu)物網(wǎng)站的瀏覽，幫助網(wǎng)管以及人事部門分析員工上網(wǎng)的心態(tài)和趨勢(shì)，也可以做相關(guān)策略來提高員工工作效率。

具體步驟如下：

我們的WFilter上網(wǎng)行為管理系列，有兩個(gè)軟件產(chǎn)品：”WFilter NGF上網(wǎng)行為管理系統(tǒng)“和”WFilter ICF上網(wǎng)行為管理軟件“。有些用戶經(jīng)常會(huì)混淆這兩個(gè)產(chǎn)品，本文將簡(jiǎn)單介紹這兩個(gè)產(chǎn)品的區(qū)別。

1. 產(chǎn)品差別

簡(jiǎn)單點(diǎn)來說："WFilter ICF上網(wǎng)行為管理軟件”是旁路方式部署的windows下的上網(wǎng)行為管理軟件，而“WFilter NGF上網(wǎng)行為管理系統(tǒng)”是串聯(lián)模式部署的基于linux的專用上網(wǎng)行為管理系統(tǒng)、下一代防火墻。

兩者的部署模式、安裝方式、功能都有著很大的差異。詳述如下：